Letzte Artikel von Martin Steudter (Inhaber KonVis)

Adobe korrigiert Oktober-Patch für 2.4.8-p5

Stand 19. Oktober 2026 Adobe hat den am 13. Oktober 2026 veröffentlichten Sicherheitspatch APSB26-153 für Adobe Commerce und Magento Open Source 2.4.8-p5 nachträglich korrigiert. In der ursprünglichen Patch-Datei fehlte eine zusätzliche Sicherheitsmaßnahme. Adobe hat eine überarbeitete Version bereitgestellt, allerdings unter demselben Dateinamen. Unternehmen, die den Oktober-Patch bereits kurz nach der Veröffentlichung installiert haben, sollten deshalb…
Mehr erfahren

PayPal in Magento 2.4.7 ohne zusätzlichen PSP

Direkte PayPal-Anbindung oder Braintree? Ja, Magento 2.4.7 kann PayPal direkt anbinden. Ein zusätzlicher Zahlungsanbieter außerhalb von PayPal ist dafür grundsätzlich nicht erforderlich. Die klassische Möglichkeit ist PayPal Express Checkout. Daneben steht PayPal über Braintree zur Verfügung. Braintree gehört ebenfalls zum PayPal-Angebot, benötigt jedoch eine eigene Einrichtung. [1][3][4] Für Shopbetreiber stellt sich deshalb vor allem die…
Mehr erfahren

BlockStrap in Magento und Adobe Commerce

Stand 16. Oktober 2026 BlockStrap ist eine kritische Sicherheitslücke in Magento und Adobe Commerce. Sie ermöglicht Angreifern ohne Anmeldung, Code auf dem Shopserver auszuführen. Adobe führt die Schwachstelle als CVE-2026-103849 mit einem CVSS-Wert von 10,0 von 10. Sicherheitskorrekturen wurden am 13. Oktober 2026 im Rahmen von APSB26-153 veröffentlicht. Quelle https://www.adobe.com/trust/security/products/commerce/apsb26-153.html (abgerufen am 16. Oktober 2026).…
Mehr erfahren

Magento-ZUGFeRD-Testmatrix: Welche Rechnungsfälle müssen vor Go-live getestet werden?

Die ZUGFeRD-Erweiterung ist installiert, die erste XML-Rechnung wurde erzeugt und der Validator meldet keinen Fehler. Kann der Magento-Shop damit produktiv gehen? Eine einzelne erfolgreiche Testrechnung ist ein guter Anfang. Sie zeigt aber noch nicht, ob Rabatte, Versandkosten, Teilrechnungen oder abweichende Kundendaten im eigenen Shop korrekt verarbeitet werden. Vor dem Go-live sollte deshalb eine überschaubare, zum…
Mehr erfahren